根据自我报告的版本，Cisco Identity Services Engine 受到多个命令注入漏洞影响：

  - Cisco ISE 的受限壳层中存在漏洞，经身份验证的本地攻击者可以利用此漏洞转义受限壳层，并获得底层操作系统的根级权限。(CVE-2023-20121)

  - Cisco ISE 的受限壳层中存在漏洞，经身份验证的本地攻击者可以利用此漏洞转义受限壳层，并获得底层操作系统的根级权限。(CVE-2023-20122)


请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 命令注入漏洞 (cisco-sa-adeos-MLAyEcvk)

high Nessus 插件 ID 179741

版本 1.2